Symantec的CEO不好做啊，Symantec又换CEO了，对，又换了

驭龙

jefffire 发表于 2014-3-25 13:35
安全软件基本没啥变化。最近，看了MJ的介绍，业余时间在看CFG相关论文。

好的，感谢姐夫的回答。

我发现Norton 的FS Filter驱动，好像有Flt的读写命令，这个有Zw的读写命令等级高么？在开发者网站看，好像是Flt比Zw高，是不是这个情况？

jefffire

驭龙 发表于 2014-3-25 13:43
好的，感谢姐夫的回答。

我发现Norton 的FS Filter驱动，好像有Flt的读写命令，这个有Zw的读写命令等 ...

不能比较。一个是函数，一个是驱动种类

驭龙

jefffire 发表于 2014-3-25 14:23
不能比较。一个是函数，一个是驱动种类

我也这样觉得，所以我今天换回Norton了，就是因为FLT，这应该是目前最高监控命令了吧？多么

jefffire

驭龙 发表于 2014-3-25 14:26
我也这样觉得，所以我今天换回Norton了，就是因为FLT，这应该是目前最高监控命令了吧？多么

文件系统过滤驱动，现在基本上除了山寨软件之外都用这个做文件监控。谈不上高不高，胜在稳定可靠，不用修改内核。

驭龙

jefffire 发表于 2014-3-25 14:28
文件系统过滤驱动，现在基本上除了山寨软件之外都用这个。谈不上高不高，胜在稳定可靠。

嗯，现在大多数都是FS Filter，基本上都差不多，是吧，不过我发现不是都有FLT读写命令，大多数是FLT创建文件命令加Zw读写，所以我选择了Norton，哈哈

jefffire

驭龙 发表于 2014-3-25 14:32
嗯，现在大多数都是FS Filter，基本上都差不多，是吧，不过我发现不是都有FLT读写命令，大多数是FLT创建 ...

flt系列“函数”不是minifilter里的标准回调么。和我说的文件系统过滤驱动不是一回事。

驭龙

jefffire 发表于 2014-3-25 14:39
flt系列“函数”不是minifilter里的标准回调么。和我说的文件系统过滤驱动不是一回事。

不是很清楚，我也是最近看了看相关网页，还在学习中。

姐夫，你说的FS Filter整体吧？

对了，微Filter是不是只能过滤在它之后的数据，如果是比它之前加载的话，它可以监控么？

jefffire

驭龙 发表于 2014-3-25 14:47
不是很清楚，我也是最近看了看相关网页，还在学习中。

姐夫，你说的FS Filter整体吧？

看文章吧
http://blog.csdn.net/iiprogram/article/details/1603367

驭龙

jefffire 发表于 2014-3-25 16:25
看文章吧
http://blog.csdn.net/iiprogram/article/details/1603367

这个我还真的有，只是没有仔细看，不过，好像跟微软开发中心的帮助文件上有一点区别，我弄晕了，还是慢慢学吧，过一段时间，买几本编程的书籍看看，业余爱好，想多学学。姐夫，有什么推荐的好书？

jefffire

驭龙 发表于 2014-3-25 16:30
这个我还真的有，只是没有仔细看，不过，好像跟微软开发中心的帮助文件上有一点区别，我弄晕了，还是慢慢 ...

C primer plus